Scamwatch
Schnelllebige Welt - IP-Bereiche haben sich verschoben - Druckversion

+- Scamwatch (https://www.django-hurtig.com/scamwatch)
+-- Forum: Blog (https://www.django-hurtig.com/scamwatch/forumdisplay.php?fid=16)
+--- Forum: Neuigkeiten (https://www.django-hurtig.com/scamwatch/forumdisplay.php?fid=17)
+--- Thema: Schnelllebige Welt - IP-Bereiche haben sich verschoben (/showthread.php?tid=26890)



Schnelllebige Welt - IP-Bereiche haben sich verschoben - Hurtiger - 12-07-2023

Heute kam ich für ein paar Minuten nicht aus dem Staunen heraus. Und zwar schaute ich mir meine Sammlung von IP-Adressen an, die sich auf meine Webseiten verirrt hatten. Die beiden IP-Adressen lagen sehr nah beieinander. Und dennoch waren sie zwei unterschiedlichen Staaten zugeordnet.

Mittels der von IP2Location zur Verfügung gestellten Daten, berechne ich zur Laufzeit auf der Webseite die IP-Adresse und kann sie dann einem Staat zuordnen. Die Lite-Version der Daten kann kostenfrei genutzt werden.

In letzter Zeit habe ich häufiger Mails von dem Datenhoster bekommen und war verwundert darüber. Nun kann ich mir lebhaft vorstellen, auf dem Schlauch stehen kann ich gut, warum regelmäßig diese Mails eintreffen. Scheinbar hat sich durch die Knappheit an ipv4-Adressen eine gewisse Dynamik eingestellt. Die IP-Bereiche werden wohl häufiger neu geordnet und den Staaten zugeordnet.

Hierzu ein Beispiel für die beiden von mir erforschten IP-Adressen:
  • 114.119.150.29 (Dezimal: 1920439837) -> USA berechnet
  • 114.119.134.155 (Dezimal: 1920435867) -> Singapur berechnet

Das fand ich sehr komisch. Also bemühte ich die Tabelle, mit der die Berechnung der IP-Adresse erfolgt. Die Tabelle ist so aufgebaut, dass die Dezimalzahlen der IP-Adressen in Bereiche unterteilt und dann einem Staat zugeordnet sind (hier ein Beispiel als Bild):

[Bild: image.png]

Demnach musste ich nur in der Tabelle die Bereiche finden, in denen die beiden IP-Adresse als Dezimalwerte zu finden waren. Und prompt konnte ich die Richtigkeit meiner Berechnung bestätigt wissen. Die Bereiche waren wie folgt in der Tabelle angegeben:
  • 1920439808 - 1920440575 -> USA zugeordnet
  • 1920435200 - 1920435967 -> Singapur zugeordnet

Die Berechnung der beiden IP-Adressen war also richtig. Ich fand es aber doch komisch und überprüfte in der Konsole die beiden IP-Adresse.
  • 114.119.150.29 -> address:        15A Changi Business Park Central 1 Eightrium # 03-03/04, Singapore 486035
  • 114.119.134.155 -> address:        15A Changi Business Park Central 1 Eightrium # 03-03/04, Singapore 486035

Es wäre auch schwer verwunderlich gewesen, wenn zwei so eng beieinander liegende IP-Adresse von zwei Staaten belegt wären.

Die Lösung lag nahe: die IP-Adressen bzw. die Bereiche waren neu aufgestellt worden.

Also schnell neue Daten, die bisherigen waren von 07/2022, besorgt und für die Datenbank aufbereitet. Das Ergebnis ist dann folgendes gewesen:

[Bild: image.png]

In der Tat liegen die beiden Dezimalwerte aus den IP-Adressen nun in einem anderen IP-Bereich und dieser ist Singapur zugeordnet.

Also muss ich hier immer auf der Hut sein und agieren, sobald ich wieder eine Mail von IP2Location bekomme.

Keep on watching
Hurtiger